Camacho Grass, Heidi PatriciaCepeda Rojas, Maria Camila2017-05-312017-06-242017-05-312017-06-242016https://hdl.handle.net/11634/1749Esta práctica tuvo objetivo implementar un estándar de gestión de seguridad de la información para la protección y buen manejo de la información de la organización. Para lograrlo, se dio inicio con un análisis actual de la empresa frente a su actividad económica, necesidades en infraestructura y tecnología, activos de información actuales y los riesgos que estos activos presentaban frente a amenazas. Una vez identificados dichos riesgos en la empresa, se aplicaron como resultado los controles básicos en seguridad según la ISO 27001:2013, la documentación necesaria para definir procesos de identificación, tratamiento, control y supervisión de riesgos para la seguridad de la información, y la presentación de propuesta económica para implementar las mejoras en infraestructura y tecnología para la empresa.application/pdfspaAtribución-NoComercial-SinDerivadas 2.5 Colombiahttp://creativecommons.org/licenses/by-nc-nd/2.5/co/bachelor thesisAdministración de bases de datosProcesamiento electrónico de datosAbierto (Texto Completo)info:eu-repo/semantics/openAccesshttp://purl.org/coar/access_right/c_abf2Seguridad de la informaciónBase de datosInformación públicaTratamiento de riesgosreponame:Repositorio Institucional Universidad Santo Tomásinstname:Universidad Santo Tomásrepourl:https://repository.usta.edu.co